PT-2026-133789
CVE-2026-7003
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WIT SynApps Runtime الإصدارات السابقة لـ 1.4.12
الوصف
تسمح بيانات الاعتماد المضمنة للمهاجمين غير المصرح لهم باستعادة قيم
clientId و clientSecret الثابتة لـ OAuth والمدمجة في JavaScript المرسلة إلى الواجهة الأمامية، كما هو الحال في ملف parameters.js. يمكن للمهاجمين استخدام بيانات الاعتماد المكشوفة هذه لإعادة إنتاج جزء التطبيق من تدفق مصادقة REDY عند نقطة النهاية '/web/api/v1/auth/token'، مما يقوض ضمان العميل السري لتنفيذ OAuth.التوصيات
تحديث WIT SynApps Runtime إلى الإصدار 1.4.12 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾